Datenschutz­erklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht.

2. Überblick über die Verarbeitungen

• Beim Besuch der Website verarbeitet unser Hosting-Anbieter technisch notwendige Verbindungsdaten.
• Wir setzen keine Analyse-, Tracking- oder Werbewerkzeuge ein.
• Schriftarten, Fotos und Videos werden von unserem eigenen Server ausgeliefert, nicht von Google, Meta oder anderen Anbietern.
• Anfragen über das Kontaktformular erreichen uns per E-Mail. Sie werden nicht in einer Datenbank der Website gespeichert.
• Ihre Antworten im Tattoo-Check bleiben in Ihrem Browser, bis Sie selbst eine Nachricht an uns absenden.
• Daten an WhatsApp, unseren Terminkalender, Instagram oder Google Maps gelangen erst, wenn Sie einen entsprechenden Link anklicken.

3. Hosting und Server-Logfiles

Diese Website, das Kontaktformular und unser E-Mail-Postfach werden betrieben bei:

Die Server stehen in Deutschland. Beim Aufruf der Website verarbeitet der Anbieter folgende Daten:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• Browsertyp und -version, Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)

Zweck ist die Auslieferung der Website sowie die Gewährleistung von Stabilität und Sicherheit, insbesondere die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer sicheren und zuverlässigen Bereitstellung der Website. Die Logdaten werden vom Anbieter nur kurzzeitig gespeichert und danach automatisch gelöscht; eine Zusammenführung mit anderen Datenquellen findet nicht statt.

Der Anbieter verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags über die Auftragsverarbeitung (Art. 28 DSGVO) ausschließlich in Deutschland. Weitere Informationen: https://all-inkl.com/datenschutzinformationen/.

4. Cookies und Speicherung im Browser

Technisch notwendige Speicherung (ohne Einwilligung)

Wir legen nur Einträge im Speicher Ihres Browsers ab, die für von Ihnen gewünschte Funktionen erforderlich sind. Sie werden nicht an uns übertragen:

• lakimii:merkliste (Session Storage) – speichert Arbeiten, die Sie in der Galerie gemerkt haben. Wird beim Schließen des Browser-Tabs gelöscht.
• lakimii:visited (Session Storage) – merkt sich, dass der Ladebildschirm in dieser Sitzung schon gezeigt wurde, damit er beim nächsten Seitenaufruf kürzer ausfällt. Wird beim Schließen des Browser-Tabs gelöscht.

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der gewünschten Funktionen).

5. Google Analytics und Google Ads

Derzeit setzen wir weder Google Analytics noch das Conversion-Tracking von Google Ads ein. Sollte sich das ändern, bitten wir vorher über einen Cookie-Hinweis um Ihre Einwilligung und ergänzen diese Erklärung.

6. Kontaktformular, E-Mail und Telefon

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben – Name, E-Mail-Adresse, Telefonnummer sowie freiwillig Terminwunsch und Nachricht – um Ihre Anfrage zu beantworten und gegebenenfalls einen Termin zu vereinbaren.

Ablauf beim Kontaktformular: Ihre Eingaben werden verschlüsselt an unseren Webserver bei ALL-INKL.COM (siehe Abschnitt 3) übertragen und von dort als E-Mail an unser Postfach gesendet. An die angegebene E-Mail-Adresse senden wir eine automatische Eingangsbestätigung; sie enthält nur feste Hinweistexte, keine Ihrer Eingaben. Eine Speicherung in einer Datenbank der Website findet nicht statt. Zum Schutz vor Missbrauch (Spam, massenhafte Anfragen) wird aus Ihrer IP-Adresse eine Prüfsumme (Hash) gebildet und höchstens 10 Minuten in einer temporären Datei auf dem Webserver gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Termin oder sonst auf den Abschluss eines Vertrags gerichtet ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Für den Missbrauchsschutz gilt Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen, spamfreien Kontaktweg).

7. Kontakt über WhatsApp

Am Ende des Tattoo-Checks und an anderen Stellen können Sie uns über WhatsApp schreiben. Unsere Website öffnet dafür nur einen Link zu WhatsApp bzw. das Teilen-Menü Ihres Geräts; eine Verbindung zu WhatsApp entsteht erst durch Ihren Klick. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Wenn Sie uns schreiben, verarbeiten wir Ihre Telefonnummer, Ihren Profilnamen und den Inhalt Ihrer Nachricht einschließlich mitgesendeter Bilder, um Ihre Anfrage zu beantworten. WhatsApp verarbeitet dabei in eigener Verantwortung weitere Daten, insbesondere Metadaten; eine Übermittlung in die USA ist möglich (siehe Abschnitt 12). Nachrichteninhalte sind nach Angaben von WhatsApp Ende-zu-Ende-verschlüsselt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Vereinbarung eines Termins geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation auf dem von Ihnen gewählten Weg). Sie können uns ebenso telefonisch, per E-Mail, über das Kontaktformular oder persönlich im Studio erreichen. Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy-eea.

8. Tattoo-Check und Merkliste

Im Tattoo-Check beantworten Sie Fragen zu Ihrem Vorhaben (z. B. Körperstelle, Größe, Stil, Zeitraum) und können optional ein Beispielbild auswählen. Diese Angaben werden ausschließlich in Ihrem Browser verarbeitet und weder an unseren Server übertragen noch von uns gespeichert. Ein Beispielbild verlässt Ihr Gerät nicht, solange Sie es nicht selbst versenden.

Am Ende fassen wir Ihre Antworten zu einer Nachricht zusammen, die Sie vor dem Absenden vollständig sehen. Wir erhalten die Angaben erst, wenn Sie die Nachricht selbst über WhatsApp oder das Teilen-Menü Ihres Geräts senden; es gilt dann Abschnitt 7 bzw. die Datenschutzbestimmungen der von Ihnen gewählten App. Gemerkte Arbeiten aus der Galerie werden auf Wunsch als Links in die Nachricht übernommen.

9. Online-Terminreservierung

Für Terminbuchungen verlinken wir auf einen Online-Kalender des Dienstes LeadConnector. Der Kalender ist nicht in unsere Website eingebettet; eine Verbindung zum Anbieter entsteht erst, wenn Sie auf „Termin im Kalender buchen“ klicken. Anbieter ist die HighLevel, Inc., 1801 N. Lamar St., Suite 600, Dallas, Texas 75202, USA.

Bei einer Buchung werden Ihre Eingaben (z. B. Name, E-Mail-Adresse, Telefonnummer, gewünschter Termin) sowie technische Daten Ihres Aufrufs (z. B. IP-Adresse, Browserinformationen) verarbeitet. Der Anbieter verarbeitet diese Daten in unserem Auftrag (Art. 28 DSGVO); eine Übermittlung in die USA findet statt (siehe Abschnitt 12). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: https://www.gohighlevel.com/privacy-policy.

10. Instagram, Google Maps und weitere Links

Unsere Website enthält Links zu unserem Instagram-Profil (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) und zu unserem Standort bei Google Maps (Google Ireland Limited). Inhalte dieser Dienste sind nicht eingebettet. Daten werden erst übertragen, wenn Sie einen Link anklicken; dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters: Instagram, Google.

11. Hinweis zu sensiblen Daten

Angaben zu Ihrer Gesundheit (z. B. Allergien, Hauterkrankungen, Medikamente) oder Bilder, aus denen sich solche Informationen ergeben, gehören zu den besonders geschützten Daten nach Art. 9 DSGVO. Bitte senden Sie uns solche Angaben nicht über die Website, per E-Mail oder WhatsApp. Was für Ihr Tattoo gesundheitlich wichtig ist, besprechen wir persönlich mit Ihnen im Studio.

12. Übermittlung in Drittländer

Einige der genannten Anbieter haben ihren Sitz in den USA oder übermitteln Daten dorthin (Google, WhatsApp/Meta, HighLevel). Für die USA besteht ein Angemessenheitsbeschluss der EU-Kommission für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind (Art. 45 DSGVO). Soweit eine Zertifizierung nicht besteht, erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Den Zertifizierungsstatus können Sie unter https://www.dataprivacyframework.gov/list einsehen.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anfragen und Nachrichten löschen wir, sobald sie abschließend bearbeitet sind und kein Termin daraus entsteht. Kommt ein Termin oder Vertrag zustande, bewahren wir die dafür nötigen Unterlagen im Rahmen der gesetzlichen Aufbewahrungsfristen auf (bis zu 6 Jahre für Geschäftsbriefe nach § 257 HGB, bis zu 10 Jahre für buchhaltungsrelevante Unterlagen nach § 147 AO). Abweichende Speicherdauern sind in den jeweiligen Abschnitten genannt.

14. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die als Pflichtfelder gekennzeichneten Angaben im Kontaktformular können wir Ihre Anfrage jedoch nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

15. Datensicherheit

Diese Website nutzt eine TLS-Verschlüsselung (erkennbar an „https://“ und dem Schloss-Symbol im Browser). Daten, die Sie über die Website senden, können dadurch nicht von Dritten mitgelesen werden. Bitte beachten Sie, dass die Übertragung per unverschlüsselter E-Mail Sicherheitslücken aufweisen kann.

16. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf:

• Auskunft über Ihre bei uns verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dazu einfach an studio@lakimiistudioduesseldorf.de oder an die oben genannte Anschrift.

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dem jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

17. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Oktober 2026. Wir passen sie an, wenn sich die Website, die eingesetzten Dienste oder die rechtlichen Vorgaben ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.